Rechner wird nach Bundesamtvirus immer Langsamer

GuErKaN · 15.06.2014, 17:55

hallo zusammen vor einiger zeit bekahm mein neffe einen trojaner der bekannte Bundesamtvirus wo man nicht mehr ans windows hoch fahren kann da jedes mal dieser virus kommt, ich habe den virus entfärnt und der rechner lief optimal wieder weiter, nach und nach wurde der immer langsamer und hatte das geprüft aber es war virenfrei, hatte es mit anti maleware scannen lassen, dann hab ich eben es neu installiert(windows 7) die festplatte formatiert gelöscht und neu erstellt. bis aber der rechner die cd gebootet hat musste ich mehrmals mit f12 es booten lassen, aber auch seit der neu formatiertung und installation besteht das problem weiterhin das der rechner langsam ist besser gesagt noch langsamer geworden,. der braucht ungefähr eine halbe stunde bis der rechner ins windows hochfährt.

bitte umd einfache ratschläge, wäre für alles dankbar

LG GuErKaN

schrauber · 15.06.2014, 19:07

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

GuErKaN · 19.06.2014, 15:00

Code:

ATTFilter

FRST.txt

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:18-06-2014
Ran by Philip (administrator) on Philip-PC on 19-06-2014 15:45:26
Running from C:\Users\Philip\Desktop
Platform: Microsoft Windows 7 Professional  (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool 
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe
(Microsoft Corporation) C:\Program Files\Windows NT\Accessories\wordpad.exe


==================== Registry (Whitelisted) ==================


==================== Internet (Whitelisted) ====================

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========

========================== Services (Whitelisted) =================


==================== Drivers (Whitelisted) ====================


==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-19 15:19 - 2014-03-31 09:35 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-06-19 15:02 - 2014-06-19 15:45 - 00001654 _____ () C:\Users\Philip\Desktop\FRST.txt
2014-06-19 15:01 - 2014-06-19 15:45 - 00000000 ____D () C:\FRST
2014-06-19 14:59 - 2014-06-19 14:53 - 01072128 _____ (Farbar) C:\Users\Philip\Desktop\FRST.exe
2014-06-19 14:58 - 2014-06-19 14:58 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-19 14:47 - 2014-06-19 14:59 - 01472002 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-19 14:43 - 2014-06-19 14:43 - 00001413 _____ () C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-19 14:41 - 2014-06-19 14:39 - 00000000 ____D () C:\Windows\Panther
2014-06-19 14:39 - 2014-06-19 14:43 - 00000000 ____D () C:\Users\Philip
2014-06-19 14:39 - 2014-06-19 14:39 - 00000020 ___SH () C:\Users\Philip\ntuser.ini
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Startmenü
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Netzwerkumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Druckumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\AppData\Local\Verlauf
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 __SHD () C:\Recovery
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 ____D () C:\Users\Philip\AppData\Local\VirtualStore
2014-06-19 14:39 - 2009-07-14 06:42 - 00000000 ___RD () C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-19 14:39 - 2009-07-14 06:37 - 00000000 ___RD () C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-19 13:58 - 2014-06-19 13:58 - 00001345 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-06-19 13:58 - 2014-06-19 13:58 - 00001326 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-06-19 13:54 - 2014-06-19 15:21 - 00023594 _____ () C:\Windows\WindowsUpdate.log
2014-06-19 13:49 - 2014-06-19 13:57 - 00001313 _____ () C:\Windows\TSSysprep.log

==================== One Month Modified Files and Folders =======

2014-06-19 15:45 - 2014-06-19 15:02 - 00001654 _____ () C:\Users\Philip\Desktop\FRST.txt
2014-06-19 15:45 - 2014-06-19 15:01 - 00000000 ____D () C:\FRST
2014-06-19 15:43 - 2009-07-14 06:34 - 00013728 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-19 15:43 - 2009-07-14 06:34 - 00013728 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-19 15:25 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-06-19 15:21 - 2014-06-19 13:54 - 00023594 _____ () C:\Windows\WindowsUpdate.log
2014-06-19 15:02 - 2009-07-14 06:52 - 00000000 ____D () C:\Windows\system32\restore
2014-06-19 14:59 - 2014-06-19 14:47 - 01472002 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-19 14:58 - 2014-06-19 14:58 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-19 14:58 - 2009-07-14 06:39 - 00020364 _____ () C:\Windows\setupact.log
2014-06-19 14:53 - 2014-06-19 14:59 - 01072128 _____ (Farbar) C:\Users\Philip\Desktop\FRST.exe
2014-06-19 14:51 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\LogFiles
2014-06-19 14:43 - 2014-06-19 14:43 - 00001413 _____ () C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-19 14:43 - 2014-06-19 14:39 - 00000000 ____D () C:\Users\Philip
2014-06-19 14:40 - 2009-07-14 06:57 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG
2014-06-19 14:40 - 2009-07-14 06:52 - 00028672 _____ () C:\Windows\system32\config\BCD-Template
2014-06-19 14:39 - 2014-06-19 14:41 - 00000000 ____D () C:\Windows\Panther
2014-06-19 14:39 - 2014-06-19 14:39 - 00000020 ___SH () C:\Users\Philip\ntuser.ini
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Startmenü
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Netzwerkumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Druckumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Philip\AppData\Local\Verlauf
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 __SHD () C:\Recovery
2014-06-19 14:39 - 2014-06-19 14:39 - 00000000 ____D () C:\Users\Philip\AppData\Local\VirtualStore
2014-06-19 14:39 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-06-19 14:39 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\Recovery
2014-06-19 14:39 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-06-19 14:39 - 2009-07-14 04:37 - 00000000 ____D () C:\Program Files\Windows NT
2014-06-19 14:35 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-19 14:13 - 2009-07-14 06:33 - 00265640 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-06-19 13:58 - 2014-06-19 13:58 - 00001345 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-06-19 13:58 - 2014-06-19 13:58 - 00001326 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-06-19 13:58 - 2009-07-14 04:37 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-19 13:57 - 2014-06-19 13:49 - 00001313 _____ () C:\Windows\TSSysprep.log
2014-06-19 13:49 - 2009-07-14 10:57 - 00000000 ____D () C:\Windows\CSC
2014-06-19 13:49 - 2009-07-14 06:34 - 00001774 _____ () C:\Windows\DtcInstall.log

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-19 13:44

==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Addition.txt

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version:18-06-2014
Ran by Philip at 2014-06-19 15:45:48
Running from C:\Users\Philip\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================


==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {2D4F501F-4E22-4EE5-AF9A-D07A7B839493} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)

==================== Loaded Modules (whitelisted) =============


==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 802.11 n WLAN
Description: 802.11 n WLAN
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/19/2014 02:39:18 PM) (Source: Software Protection Platform Service) (EventID: 1017) (User: )
Description: Fehler bei der Installation des Kaufnachweises. 0xC004F050
Teil-Pkey=BBBBB
ACID=?
Genauer Fehler[?]


System errors:
=============
Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (06/19/2014 03:26:45 PM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.


Microsoft Office Sessions:
=========================
Error: (06/19/2014 02:39:18 PM) (Source: Software Protection Platform Service) (EventID: 1017) (User: )
Description: 0xC004F050BBBBB??


==================== Memory info =========================== 

Percentage of memory in use: 34%
Total physical RAM: 2012.1 MB
Available physical RAM: 1319.54 MB
Total Pagefile: 4024.2 MB
Available Pagefile: 3247.06 MB
Total Virtual: 2047.88 MB
Available Virtual: 1903.73 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:289.46 GB) NTFS
Drive d: (GRMCPRFRER_DE_DVD) (CDROM) (Total:2.29 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: C6D3DC27)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

schrauber · 20.06.2014, 14:18

Hast Du die Logs irgendwie bearbeitet oder sind die so leer?

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Rechner wird nach Bundesamtvirus immer Langsamer

Plagegeister aller Art und deren Bekämpfung: Rechner wird nach Bundesamtvirus immer Langsamer